Złośliwe rozszerzenia AI do VS Code z 1,5 miliona instalacji kradną kod źródłowy deweloperów
Złośliwe rozszerzenia AI do Visual Studio Code, które zainstalowano 1,5 miliona razy, kradną kod źródłowy deweloperów.
Ostatnie badania ujawniły, że złośliwe rozszerzenia AI do Visual Studio Code, które zostały pobrane 1,5 miliona razy, są odpowiedzialne za kradzież kodu źródłowego deweloperów. Te rozszerzenia, które wydają się być pomocne, w rzeczywistości mogą stanowić poważne zagrożenie dla bezpieczeństwa.
Jak działają złośliwe rozszerzenia?
Rozszerzenia te wykorzystują różne techniki, aby uzyskać dostęp do kodu źródłowego i danych użytkowników. Programiści powinni być świadomi ryzyka związanego z instalowaniem niezweryfikowanych rozszerzeń.
Rekomendacje dla deweloperów
- Unikaj instalowania rozszerzeń z nieznanych źródeł.
- Regularnie aktualizuj swoje oprogramowanie i rozszerzenia.
- Monitoruj swoje projekty pod kątem nieautoryzowanych zmian.
Źródło: https://thehackernews.com/2026/01/malicious-vs-code-ai-extensions-with-15.html
Źródło: The Hacker News